S3.amazonaws.com [Résolu/Fermé]

Signaler
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
-
 anonymme -
Bonjour,

J'ai une page bleue qui c'est ouverte lorsque j'étais sur le net, elle a bloquée absolument tout. Après un redémarrage du PC car, plus rien ne fonctionné, apparemment tout est ok. J'aimerais savoir ce que c'est encore ce "s3.amazonaws.com " qui demande de contacter le 0970730663, ai-je vraiment un virus dans ma bécane ??
Je suis sous W8.1.

Merci pour vos réponses.

6 réponses

Messages postés
178174
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
5 juin 2020
21 108
Salut,

Il s'agit d'un message d'arnaque de support téléphonique qui vise à te faire croire que ton PC est infecté pour te faire appeler un support téléphonique....
Le but de ce support est de te conforter dans le fait que ton ordinateur est infecté, pour, au final, te faire acheter des logiciels à des prix élevés ou t'abonner à des supports d'aide à distance, le tout pour des prix supérieure à 150 euros.
Ces faux messages de virus cherchent à bloquer le navigateur WEB et indiqeant que le PC est infecté, ces derniers proviennent :
- de publicités sur des sites de streaming/torrent illégaux
- les publicités sur Facebook en diffusent aussi.

Par le passé, des campagnes téléphoniques, où tu recevais un appel par un technicien se faisant passer pour Microsoft ont aussi été utilisée.
Ton ordinateur n'est pas infecté.

Ces fausses alertes de virus sont monnaie courantes et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
- les arnaques de support téléphonique
- Arnaque : les fausses alertes de virus

Sur le première page se trouve les explications pour débloquer le navigateur internet.

Veuillez appuyer sur une touche pour continuer la désinfection...
202
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 76697 internautes nous ont dit merci ce mois-ci

merci, car j'avais peur que mon ordi était piraté
merci beaucoup
merci beaucoup
www.support.microsoft4028afrmschd0112.com.s3-website.eu-central-1.amazonaws.com cette page est maudite elle plante complètement l'ordi maintenant... il font vraiment des progrès mais pas en oral
Merci beaucoup ça me rassure tellement !
net clair precis !!!
merci

Bonjour,

Ceci est une arnaque qui a déjà frapper beaucoup de monde sur ccm ne surtout pas faire confiance a ce genre d'écran

Déjà quand y'a un écran bleu original tout est en anglais et il n'y a jamais de numéro de téléphone

Voici se qui arrive quand on fait confiance a ce genre d'arnaque : https://www.youtube.com/watch?v=IfJTD94mXvk

Cdlt
Messages postés
9105
Date d'inscription
jeudi 30 juin 2005
Statut
Contributeur
Dernière intervention
5 juin 2020
5 122
Bonsoir,

Vous avez du installer un mauvais logiciel.
S3.amazonaws est un espace de stockage vers le cloud comme onedrive par exemple, et certains pirates s'en servent pour y stocker tout type de données.
Récupérez AdwCleaner:
https://www.commentcamarche.net/download/telecharger-34096208-adwcleaner
Double-cliquez sur adwcleaner.exe pour ouvrir le programme.
Commencez par une analyse de votre machine en cliquant sur Scanner
Une fois que le scan est achevé, cliquez sur le bouton Nettoyer pour supprimer les infections.
Relancez votre système.

Bav.
Messages postés
5602
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
11 novembre 2019
675
Bonsoir,

ok pour adwcleaner mais il faudra aussi réinitialiser les navigateurs !

Internet Explorer et modules complémentaires / moteurs de recherche : https://forum.malekal.com/viewtopic.php?t=41399&start=
Firefox : https://www.malekal.com/reparer-firefox/?t=36057&start=
Google Chrome : https://www.malekal.com/reparer-google-chrome/?t=35837&start=

@
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
6
Ça va faire une heure que j'essaye de poster un com, j'ai la réponse "Done" mais après mon message disparaît. C'est vraiment pratique pour dialogué !
"Si le message est inapproprié, la moindre des choses et d'en avertir la personne, de lui en donner les raisons afin d'éviter qu'elle perde son temps"
Messages postés
178174
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
5 juin 2020
21 108
Le site que tu donnes est interdit.
Plagiat etc.

Tu peux réinitialiser ton fichier Hosts avec Rsthosts : https://forum.malekal.com/viewtopic.php?t=44428&start=

Maintenant, si tu as eu la page une fois, c'est simplement que tu es allé sur un site illégaux... Ils sont blindés de pubs d'arnaques dont ces arnaques de support téléphoniques.

Si tu as cette page souvent accompagné de publicités, ton ordinateur est probablement infecté par un adware (logiciel publicitaire).
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
6
Je suppose qu'un modérateur la supprimé, il aurait pu avoir la décence de me dire pourquoi. Peut-être est-ce toi ?
Messages postés
178174
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
5 juin 2020
21 108 >
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020

Non ce n'est pas un modérateur, c'est automatique.
Il n'y a pas de notification de suppression, afin que dans le cas de SPAM, le robot qui SPAM ne sache pas si le message a réussi ou non.
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
6
OK, merci pour l'info.
En tout cas, ce n'est pas très pratique pour l'utilisateur. Heureusement que j'ai posé la question. Par contre, j'ai dû loupé une réplique, comment sais tu que le site dont j'ai donné le lien est interdit. Tu as pu voir mon message ??
Messages postés
178174
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
5 juin 2020
21 108 >
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020

Je suis modérateur donc oui je vois les messages supprimés.
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
6
OK, merci à tous pour vos réponses.
Entre samedi et dimanche, j'ai fait un gros nettoyage sur mon PC.

- Adwcleaner à viré ceci ??
          • [ Registre ] *****


Clé trouvée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
Clé trouvée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
Clé trouvée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
Clé trouvée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
Clé trouvée: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
Clé trouvée: HKU\S-1-5-21-720513286-1358584806-743104890-1001\Software\Vittalia
Clé trouvée: HKCU\Software\Vittalia
Clé trouvée: [x64] HKCU\Software\Vittalia
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
Clé trouvée: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com

- Shortcut Cleaner = 0 bad shortcuts.

Concernant les navigateurs et moteurs de recherches, je connais déjà le sujet. Je pense n'avoir rien omis. Encore une fois, merci pour votre aide.

Une dernière question sur ces logis car, les avis concernant leur utilité ne sont jamais vraiment clair ou ils se contredisent.

- CCleaner Professional
- Malwarebytes Anti-Malware Premium

Alors utile pas utile ??
Messages postés
178174
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
5 juin 2020
21 108
Pas grand chose :)

Toute façon, la page, tu l'as eu qu'une seule fois ?
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
6
"Pas grand chose" Ce n'est pas vraiment une réponse ??
Je pense qu'il a toute de même son utilité sinon pourquoi le proposez-vous sur ce site ?
Messages postés
178174
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
5 juin 2020
21 108 >
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020

Non je parlais sur ton rapport AdwCleaner, y a pas grand chose.
Bon après il n'est pas du tout complet.
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
6
OK, on ne sais pas compris
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
6
# AdwCleaner v6.030 - Rapport créé le 26/11/2016 à 20:22:53
# Mis à jour le 19/10/2016 par Malwarebytes
# Base de données : 2016-11-26.1 [Serveur]
# Système d'exploitation : Windows 8.1 (X64)
# Nom d'utilisateur : M - XENOMORPH
# Exécuté depuis : G:\Logiciels\adwcleaner_6.030.exe
# Mode: Nettoyage
# Support : hxxps://www.malwarebytes.com/support
          • [ Services ] *****
          • [ Dossiers ] *****
          • [ Fichiers ] *****
          • [ DLL ] *****
          • [ WMI ] *****
          • [ Raccourcis ] *****
          • [ Tâches planifiées ] *****
          • [ Registre ] *****


[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
[-] Clé supprimée: HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.AVSVideoTimeShift.1
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift
[#] Clé supprimée au redémarrage: [x64] HKLM\SOFTWARE\Classes\AVSAsyncBuffer.UVideoTimeShift.1
[-] Clé supprimée: HKU\S-1-5-21-720513286-1358584806-743104890-1001\Software\Vittalia
[#] Clé supprimée au redémarrage: HKCU\Software\Vittalia
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Vittalia
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[-] Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\castplatform.com
[#] Clé supprimée au redémarrage: [x64] HKCU\Software\Microsoft\Internet Explorer\DOMStorage\cdn.castplatform.com
          • [ Navigateurs ] *****


:: Clés "Tracing" supprimées
:: Paramètres Winsock réinitialisés


C:\AdwCleaner\AdwCleaner[C0].txt - [2110 octets] - [26/11/2016 20:22:53]
C:\AdwCleaner\AdwCleaner[S0].txt - [2336 octets] - [26/11/2016 20:21:37]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [2258 octets] ##########
Messages postés
178174
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
5 juin 2020
21 108 >
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020

oui c'est rien de grave.
Pas de programme malicieux actifs.
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
6
OK, c'est bien ce que je pensais.
Cette fenêtre m'a fait quand même bondir, je n'ai pas envie de devoir réinstallé windows.
Il y a moins d'un mois à cause d'une mise à jour, j'étais sous W10, mon PC ne voulais plus démarrer. J'ai pu le restaurer à partir du "mode sans échec" sauf que la mise à jour c'est refait et là, je ne pouvais plus rien faire d'autre que réinstallé W8. En effet, le point de restauration antérieur n'était plus dispo. Cette foutu migration est une vrai M... je n'ai pas arrêté d'avoir des problèmes, ventilateur qui faisait un bruit de fou après mise à jour sans compté que la plupart de mes logis n'est pas compatible.
Messages postés
178174
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
5 juin 2020
21 108 >
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020

yep :)
mais on s'écarte du sujet initial.
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020
6
Ok, bonne soirée :)
Messages postés
178174
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
5 juin 2020
21 108 >
Messages postés
125
Date d'inscription
dimanche 8 décembre 2013
Statut
Membre
Dernière intervention
4 février 2020

Merci, bonne journée à toi aussi :)